백신·EDR·MDR, 어떤 차이가 있나요?
차단 도구, 탐지·조사 기능, 운영 서비스를 역할별로 구분합니다.
먼저 기억하세요
백신은 악성 파일과 행위를 탐지하고 차단하는 기본 보호 수단입니다.
01차단
02탐지
03조사
04대응
백신은 기본 보호 계층
백신은 악성 파일과 행위를 탐지하고 차단하는 기본 보호 수단입니다. 제품에 따라 포함 기능이 다르므로 “백신”이라는 명칭만으로 탐지 방식 전체를 판단하기 어렵습니다.
EDR은 사건의 흐름을 살펴보는 도구
EDR은 엔드포인트의 활동 정보를 활용해 탐지, 조사, 대응을 돕습니다. 경고가 발생했을 때 누가 조사하고 어떤 기준으로 장비를 격리할지 정하지 않으면 도구의 효과를 충분히 얻기 어렵습니다.
MDR은 운영 범위를 계약으로 확인
관리형 탐지·대응은 외부 운영 지원을 받는 서비스입니다. 모든 서비스가 같은 시간대, 같은 조치 권한을 제공하지 않습니다. 야간 연락 체계, 실제 격리 권한, 사고 보고서, 추가 대응 비용을 계약서에서 확인하세요.
한눈에 비교하기
| 구분 | 중심 역할 | 확인 질문 |
|---|---|---|
| 백신 | 악성코드 차단 | 정책과 업데이트 관리가 가능한가? |
| EDR | 탐지·조사·대응 지원 | 누가 경고를 분석하는가? |
| MDR | 관리형 운영 지원 | 언제, 어디까지 대신 대응하는가? |
실행 체크리스트
도구와 운영 서비스 비용을 분리했다
경고 담당자와 부재 시 대체자를 정했다
격리 권한과 예외 절차를 확인했다
이제, 내 상황에 적용해보세요.
도구 사용하기 입력값은 브라우저에서만 처리합니다.
출처와 참고 자료
공식 자료 확인 기준: 2026.10.16 · 직접 제품 시험에 기반한 리뷰가 아닙니다.
일반적인 정보 제공을 위한 가이드입니다. 실제 사고는 소속 조직의 대응 절차와 담당자의 지시를 우선하세요. 이용 안내